如何同步管理1000个设备的VLAN数据？

什么是VLAN？

VLAN，也就是虚拟局域网，是通过为子网提供数据链路连接来抽象出局域网的概念。在企业网中，一个企业级交换机一般是24口或者是48口，连接这些接口的终端在物理上形成一个广播域。广播域过大，就会导致大量的广播报文泛滥，减少了可利用的网络带宽，同时也减少了广播域的安全性。

图片

这个时候，就可以在交换机上使用VLAN技术，划分出多个逻辑上的广播域。

各个广播域之间二层隔离，不同VLAN之间的终端不能二层访问。一个或多个网络交换机，可支持多个独立的VLAN，从而创建子网的第2层数据链路，通常由一个或多个以太网交换机组成。VLAN可以使网工可以轻松划分单个交换网络，以满足其系统的功能和安全要求，而无需运行新电缆或对其当前网络基础架构进行重大更改。

02

咋实现VLAN的集中管理？

我来教你

为了解决上述问题，可通过VCMP实现VLAN的集中管理。这样，只需在一台交换机上进行创建、删除VLAN等操作，这些变更会自动通知到指定范围内的所有交换机，从而使这些交换机无需手工操作即可实现VLAN的创建、删除等动作的同步。这样，就减少了在多台交换机上修改同一个数据的工作量，也保证了修改的一致性。

 01  什么是VCMP？

VCMP使用域来管理交换机，这个域就称为VCMP管理域。通过角色定义来确定设备的属性，称为VCMP的角色，VCMP共定义了Server、Client、Transparent和Silent四种角色。

1. VCMP管理域

VCMP管理域由一组域名相同的交换机通过Trunk或Hybrid链路类型的接口互连构成。

同一域内的每台交换机都必须使用相同的域名，且一台交换机只能加入一个VCMP管理域，不同域的交换机间不能同步VLAN信息。

VCMP管理域确定了VCMP管理设备的范围，凡是加入域的交换机，均会受到域内的管理设备管理。域中只能有一台管理设备，但可以有多台被管理设备。

2. VCMP的角色

（1）Server

作为VCMP管理域的管理角色，负责将VLAN信息通过VCMP报文同步给同域的其它设备。

Server上创建、删除VLAN和修改VLAN名称、描述的信息会在全域内传播。

（2）Client

作为VCMP管理域的被管理角色，属于某特定VCMP管理域，根据Server发过来的VCMP报文将VLAN信息同步到本地。

Client上创建、删除VLAN和修改VLAN名称、描述的信息不会在域内传播，但会被Server发送的VLAN信息覆盖。

  • Transparent

作为透传角色，不受VCMP的管理行为影响，也不影响VCMP管理域中的其他设备。Transparent直接转发VCMP报文（仅向Trunk或Hybrid类型链路转发）Transparent上创建、删除VLAN和修改VLAN名称、描述的信息不受Server影响，也不会在域内传播。这样可满足某些设备不希望受VCMP管理，但需要转发VCMP报文的需求。

图片

  • Silent

部署在VCMP管理域的边缘，不受VCMP的管理行为影响，也不影响VCMP管理域中的其他设备，可用来隔离VCMP管理域。Silent收到VCMP报文后直接丢弃，而不转发该报文。Silent上创建、删除VLAN和修改VLAN名称、描述的信息不受Server影响，也不会在域内传播。

 02  VCMP到底怎么用？

随着企业网络规模的不断扩大，网络内交换机的数量越来越多，而这些交换机的VLAN配置需要同步，以保证正确的数据转发。在这些交换机上进行重复创建、删除VLAN等操作，既浪费时间，也容易出错。

为此，可以在企业网中部署VCMP，并根据要管理的范围确定VCMP管理域，然后选择汇聚交换机或核心交换机作为VCMP的Server。

这样，只需在汇聚或核心交换机上创建、删除VLAN或修改VLAN的名称、描述，同域内的接入交换机会同步修改，进而实现VLAN的集中管理，降低配置和维护的工作量。

同时，如果VCMP管理域没有设置认证密码，插入一台空配置的交换机时，Server会通知其同步VLAN配置，实现即插即用。

某企业有部门A和部门B两个部门，分别属于不同二层网络，各部门规模较大，需要配置和维护的VLAN信息很多。

为了方便VLAN的配置和维护，可在部门A和部门B内分别部署VCMP，管理域分别为VCMP1和VCMP2，并选择汇聚交换机AGG1作为VCMP1的Sever，接入交换机ACC1～ACC2作为VCMP1的Client，汇聚交换机AGG2作为VCMP2的Server，接入交换机ACC3～ACC4作为VCMP2的Client。

这样，网络管理员只需分别在AGG1和AGG2上创建、删除VLAN或修改VLAN的名称、描述，ACC1～ACC2和ACC3～ACC4会分别同步AGG1和AGG2上的VLAN信息，实现了VLAN的统一配置和管理。

图片

某企业有部门A和部门B两个部门，分别属于不同二层网络，各部门规模较大，需要配置和维护的VLAN信息很多。

为了方便VLAN的配置和维护，可在部门A和部门B内分别部署VCMP，管理域分别为VCMP1和VCMP2，并选择汇聚交换机AGG1作为VCMP1的Sever，接入交换机ACC1～ACC2作为VCMP1的Client，汇聚交换机AGG2作为VCMP2的Server，接入交换机ACC3～ACC4作为VCMP2的Client。

这样，网络管理员只需分别在AGG1和AGG2上创建、删除VLAN或修改VLAN的名称、描述，ACC1～ACC2和ACC3～ACC4会分别同步AGG1和AGG2上的VLAN信息，实现了VLAN的统一配置和管理。

 03  教你配置VCMP，实现VLAN集中管理

1. 组网需求

某企业分支网络为二层网络，AGG为其汇聚交换机，ACC1～ACC3为接入交换机，其中ACC1用来接入外来访客。

企业分支规模越来越大，网络管理员需要在各交换机上配置和维护大量的VLAN信息，工作量大而且容易出错。

因此，管理员希望减少VLAN配置和维护的工作量，但外来访客接入分支网络的权限需要限制，管理员希望ACC1上的VLAN能独立配置和维护。

2. 配置思路

可在此企业分支网络中部署VCMP，将汇聚交换机AGG设置为Server，接入交换机ACC2～ACC3设置为Client，为使ACC1不受VCMP管理，将其设置为Silent。

这样，只需在AGG上修改VLAN信息，该信息将自动发送到企业分支网络中的ACC1～ACC3上。

ACC2～ACC3会自动同步AGG上的VLAN信息，而ACC1不受VCMP的影响，从而既减少了在多台交换机上修改同一个VLAN信息的工作量，也保证了ACC1的VLAN独立性。

同时，为免去手工设置链路类型的麻烦，配置通过LNP自动协商链路类型。

图片

采用如下的思路配置VCMP：

（1）配置LNP，实现链路类型自动协商，简化用户配置。

（2）指定各设备的角色，以确定VCMP管理范围、管理与被管理对象。

（3）在角色为Server和Client的设备上分别配置VCMP相关参数，包括认证密码、设备ID等，以保证Server和Client间能安全通信和身份识别。

（4）使能VCMP，使VCMP功能生效。

3. 操作步骤

（1）配置通过LNP自动协商链路类型 

缺省情况下，全局和接口上的LNP处于使能状态，此时所有接口通过LNP自协商链路类型。

可以使用命令display lnp summary查看交换机全局和接口上是否使能链路类型自协商功能（分别关注显示信息的“Global LNP”和“link-type(C)”字段），并检查接口的链路类型（关注显示信息的“link-type(N)”字段）：

如果全局或接口上没有使能链路类型自协商功能，可执行如下步骤进行配置：

# 全局使能链路类型自协商功能。ACC1、ACC2和ACC3的配置与AGG类似，不再赘述。

<HUAWEI> system-view

[HUAWEI] sysname AGG

[AGG] undo lnp disable 

# 接口下使能链路类型自协商功能。ACC1、ACC2和ACC3的配置与AGG类似，不再赘述。

[AGG] interface GigabitEthernet 0/0/1

[AGG-GigabitEthernet0/0/1] undo port negotiation disable

[AGG-GigabitEthernet0/0/1] port link-type negotiation-desirable

[AGG-GigabitEthernet0/0/1] quit

[AGG] interface GigabitEthernet 0/0/2

[AGG-GigabitEthernet0/0/2] undo port negotiation disable

[AGG-GigabitEthernet0/0/2] port link-type negotiation-desirable

[AGG-GigabitEthernet0/0/2] quit

[AGG] interface GigabitEthernet 0/0/3

[AGG-GigabitEthernet0/0/3] undo port negotiation disable

[AGG-GigabitEthernet0/0/3] port link-type negotiation-desirable

[AGG-GigabitEthernet0/0/3] quit 

如果全局和接口上已使能链路类型自协商功能，但交换机间连接接口的链路类型为Access，为保证VCMP正常运行，可以执行命令port link-type { trunk | hybrid }手工指定接口的链路类型。

（2）指定各设备的角色 

# 配置AGG的角色为Server。

[AGG] vcmp role server 

# 配置ACC1的角色为Silent。

[ACC1] vcmp role silent 

# 配置ACC2的角色为Client。

[ACC2] vcmp role client 

# 配置ACC3的角色为Client。

 [ACC3] vcmp role client

3. 在Server和Client上配置VCMP相关参数 

# 在AGG上配置VCMP管理域、设备ID和认证密码。

[AGG] vcmp domain vd1

[AGG] vcmp device-id server

[AGG] vcmp authentication sha2-256 password Hello 

# 在ACC2上配置VCMP管理域和认证密码。

[ACC2] vcmp domain vd1

[ACC2] vcmp authentication sha2-256 password Hello 

# 在ACC3上配置VCMP管理域和认证密码。

[ACC3] vcmp domain vd1

[ACC3] vcmp authentication sha2-256 password Hello 

4. 使能VCMP功能 

缺省情况下，接口上的VCMP功能已使能，无需再使能。但为避免VCMP报文影响PC终端，可在Client连接PC终端的接口上去使能VCMP功能。

[ACC2] interface GigabitEthernet 0/0/2

[ACC2-GigabitEthernet0/0/2] vcmp disable

[ACC2-GigabitEthernet0/0/2] quit [ACC3] interface GigabitEthernet 0/0/2

[ACC3-GigabitEthernet0/0/2] vcmp disable

[ACC3-GigabitEthernet0/0/2] quit 

5. 验证配置结果 

上述配置完成后，执行display vcmp status命令可以查看VCMP配置信息，包括VCMP管理域域名、设备角色、设备ID、配置序列号和域密码。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/12725.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【AI智能体】零代码构建AI应用，全网都在喊话歌手谁能应战，一键AI制作歌手信息查询应用

【AI智能体】零代码构建AI应用，全网都在喊话歌手谁能应战，一键AI制作歌手信息查询应用

欢迎来到《小5讲堂》 这是《文心智能体平台》系列文章&#xff0c;每篇文章将以博主理解的角度展开讲解。 温馨提示&#xff1a;博主能力有限&#xff0c;理解水平有限&#xff0c;若有不对之处望指正&#xff01; 目录 文心智能体大赛背景创建应用平台地址快速构建【基础配置】…
阅读更多...
前端无样式id或者class等来定位标签

前端无样式id或者class等来定位标签

目录&#xff1a; 1、使用背景2、代码处理 1、使用背景 客户使用我们产品组件&#xff0c;发现替换文件&#xff0c;每次替换都会新增如下的样式&#xff0c;造就样式错乱&#xff0c;是组件的文件&#xff0c;目前临时处理的话就是替换文件时删除新增的样式&#xff0c;但是发…
阅读更多...
8评分卡建模整体流程梳理

8评分卡建模整体流程梳理

评分卡建模整体流程梳理 学习目标 掌握评分卡建模流程使用Toad库构建评分卡1 加载数据 import pandas as pd from sklearn.metrics import roc_auc_score,roc_curve,auc from sklearn.model_selection import train_test_split from sklearn.linear_model import Logis…
阅读更多...
云服务器上Redis数据库被攻击实录+总结

云服务器上Redis数据库被攻击实录+总结

情景重现 Redis日志记录&#xff08;异常部分&#xff09;&#xff1a; 36346:M 14 May 2024 15:46:12.505 # Possible SECURITY ATTACK detected. It looks like somebody is sending POST or Host: commands to Redis. This is likely due to an attacker attempting to us…
阅读更多...
【JVM】阅读Class字节码：常量池

【JVM】阅读Class字节码：常量池

目录 基本结构解析 常量池 常量池简介 如何阅读Class文件中的常量池信息 基本结构解析 Magic(魔数) Magic的唯一作用是确定这个文件是否为一个能被虚拟机所接受的class 文件。魔数值固定为0xCAFEBABE&#xff0c;不会改变。 常量池 常量池简介 下图是反编译过后的字节码文…
阅读更多...
Python可视化总结与案例解析

Python可视化总结与案例解析

目录 第一章&#xff1a;Python可视化基础 1.1 环境搭建 1.2 数据可视化 1.3 统计图表 1.4 交互式可视化 1.5 实战案例&#xff1a;网站流量分析 1.6 总结 第二章&#xff1a;Python可视化高级应用 2.1 高级图表类型 2.2 动态可视化 2.3 数据可视化最佳实践 2.4 实战…
阅读更多...
TensorFlow的学习

TensorFlow的学习

0.基础概念 术语表&#xff1a; https://developers.google.cn/machine-learning/glossary?hlzh-cn#logits 1.快速入门 https://tensorflow.google.cn/tutorials/quickstart/beginner?hlzh-cn 2.基于Keras进行图像分类 https://tensorflow.google.cn/tutorials/keras/cl…
阅读更多...
gradle 共享存储挂载缓存目录的问题

gradle 共享存储挂载缓存目录的问题

2个任务同时构建的时候&#xff0c;报错如上。 原因&#xff1a;挂载目录的问题导致的&#xff0c;挂在最小粒度的目录下。 /home/app/.gradle/caches/modules-2/files-2.1 挂载到这个级别的目录下。
阅读更多...
一文详解什么是手机在网时长API

一文详解什么是手机在网时长API

手机在网时长API最近被讨论得越来越多&#xff0c;因为随着移动互联网的不断发展&#xff0c;越来越多的场景需要使用到用户的手机号&#xff0c;比如商品交易、客户服务、信息收发、网络即时通讯等。手机号码状态查询功能使用得越来越广泛&#xff0c;常见的有手机在网时长查询…
阅读更多...
演员怎么上百度百科

演员怎么上百度百科

百度百科是一个公正、开放、客观的平台&#xff0c;它为演员提供了一个展示自己过往经历和演艺生涯的平台。以下是百科优化网yajje总结的演员创建百度百科的一些步骤和注意事项&#xff1a; 创建演员百度百科的基本条件 人物影响力&#xff1a;演员创建百度百科需要满足官方的规…
阅读更多...
振弦采集仪在岩土工程监测中的重要性及应用案例分享

振弦采集仪在岩土工程监测中的重要性及应用案例分享

振弦采集仪在岩土工程监测中的重要性及应用案例分享 岩土工程监测是为了确保土地和建筑物的稳定性以及确保施工安全而进行的一项重要工作。河北稳控科技振弦采集仪是岩土工程监测中一种常用的仪器设备&#xff0c;通过测量土体振动频率来评估土体的稳定性和强度变化&#xff0…
阅读更多...
写个进度条

写个进度条

using UnityEngine; using UnityEngine.UI; [ExecuteAlways] public class 进度条控制器 : MonoBehaviour {public Image 母进度条; // 母进度条背景public Image 子进度条; // 子进度条[Range(0, 1)] public float 进度值; // 进度值public float 起点偏移量; // 从左侧开始的…
阅读更多...
理解打包好的vue项目结构dist包

理解打包好的vue项目结构dist包

目录 linux查询dist目录整体解释子目录文件解释CSSFONTSJS linux查询dist目录 roothcss-ecs-7881:/www/java_project/dist# ls -l total 3004 drwxr-xr-x 2 root root 4096 Dec 31 10:15 css -rw-r--r-- 1 root root 4286 Dec 31 10:15 favicon.ico drwxr-xr-x 2 root r…
阅读更多...
MySQL从主库恢复从库

MySQL从主库恢复从库

主库备份数据，拷贝至从节点1.1 备份数据 sudo python /data/apps/xtrabackup/script/xtrabackup.py -m full 备份目录为： /data/mysql_bakcup/<port>/<date>/full_<date> 例：/data/mysql_backup/13306/20231124/full_164044/ 1.2 拷贝备份数据至从节点 sc…
阅读更多...
霸道龙尊短视频：成都鼎茂宏升文化传媒公司

霸道龙尊短视频：成都鼎茂宏升文化传媒公司

霸道龙尊短视频&#xff1a;龙族的传奇与现代的交融 在数字化时代的浪潮中&#xff0c;短视频以其短小精悍、内容丰富的特点&#xff0c;迅速占领了人们的碎片时间。成都鼎茂宏升文化传媒公司而在这些短视频中&#xff0c;一股独特的“霸道龙尊”风潮正在悄然兴起&#xff0c;…
阅读更多...
C++ QT设计模式：原型模式

C++ QT设计模式：原型模式

基本概念 原型模式是一种创建型设计模式&#xff0c;允许通过复制现有对象来创建新对象&#xff0c;而不是通过使用构造函数。 实现的模块有&#xff1a; Prototype&#xff08;原型&#xff09;&#xff1a; 定义一个抽象接口&#xff0c;规定了具体原型对象必须实现的方法。…
阅读更多...
C语言经典例题-18

C语言经典例题-18

1.判断是不是字母 题目描述: KK想判断输入的字符是不是字母&#xff0c;请帮他编程实现。 输入描述: 多组输入&#xff0c;每一行输入一个字符。 输出描述: 针对每组输入&#xff0c;输出单独占一行&#xff0c;判断输入字符是否为字母&#xff0c;输出内容详见输出样例。 输…
阅读更多...
Nginx配置文件conf解释

Nginx配置文件conf解释

系列文章目录 文章目录 系列文章目录前言 前言 前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&#xff0c;风趣幽默&#xff0c;忍不住分享一下给大家。点击跳转到网站&#xff0c;这篇文章男女通用&#xff0c;看懂了就去分享给你的码吧。 Nginx(“engine x”…
阅读更多...
VBA字典求和套路

VBA字典求和套路

Sub 字典求和套路()Dim i, j, arr, brr, keyDim sht As WorksheetSet sht Sheet1Application.Calculation xlManualDim dicSet dic CreateObject("scripting.dictionary")For i 3 To sht.Cells(Rows.Count, "A").End(xlUp).Rowkey sht.Cells(i, "…
阅读更多...
基于springboot+vue+Mysql的在线答疑系统

基于springboot+vue+Mysql的在线答疑系统

开发语言&#xff1a;Java框架&#xff1a;springbootJDK版本&#xff1a;JDK1.8服务器&#xff1a;tomcat7数据库&#xff1a;mysql 5.7&#xff08;一定要5.7版本&#xff09;数据库工具&#xff1a;Navicat11开发软件&#xff1a;eclipse/myeclipse/ideaMaven包&#xff1a;…
阅读更多...
最新文章

Copyright @ 2022~2023